Rocky Linux 8ホストには、CIQ crlsa-2022_6443 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb: 10.5.9 までの MariaDB により、BIGINT データ型が使用されている場合、攻撃者はconvert_const_to_int use-after-free を発生させる可能性があります(CVE-2021-46669)

    * mysql:サーバー:FTSの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21427)

    * mariadb:ユーザーが提供したデータを固定長のスタックベースのバッファにコピーする前の、当該の長さの適切な検証がありません(CVE-2022-24048)

    * mariadb:オブジェクトに対して操作を実行する前のオブジェクトの存在検証の欠如(CVE-2022-24050)

    * mariadb:ユーザー指定の文字列をフォーマット指示子として使用する前の適切な検証の欠如(CVE-2022-24051)

    * mariadb:CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー(CVE-2022-24052)

    * mariadb:Item_args::walk_argでのアサーション失敗(CVE-2022-27376)

    * mariadb:複雑な変換が blob に関係する場合の use-after-poison(CVE-2022-27377)

    * mariadb:create_tmp_table::finalize におけるサーバークラッシュ(CVE-2022-27378)

    * mariadb:コンポーネント arg_comparator::compare_real_fixed のサーバークラッシュ(CVE-2022-27379)

    * mariadb:my_decimal::operator= におけるサーバークラッシュ(CVE-2022-27380)

    * mariadb:特別に細工された SQL ステートメントによる Field::set_default でのサーバークラッシュ(CVE-2022-27381)

    * mariadb:ctype-simple.c の my_strcasecmp_8bit() での use-after-poison(CVE-2022-27383)

    * mariadb:コンポーネント Item_subselect::init_expr_cache_tracker によるクラッシュ(CVE-2022-27384)

    * mariadb:ビューからの SELECT 時に query_arena::set_query_arena でサーバーがクラッシュします(CVE-2022-27386)

    * mariadb:decimal_bin_sizeでのアサーション失敗(CVE-2022-27387)

    * mariadb:compare_order_elements でのアサーションの失敗(CVE-2022-27445)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27447)

    * mariadb:複数更新および暗黙のグループ化でのクラッシュ(CVE-2022-27448)

    * mariadb:sql/item_func.cc(CVE-2022-27449)のアサーション失敗

    * mariadb:sql/item_cmpfunc.cc でのアサーション失敗(CVE-2022-27452)

    * mariadb:/sql/sql_type.cc の VDec::VDec のアサーション失敗(CVE-2022-27456)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27458)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31622)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31623)

    * mariadb:Item_subselect::init_expr_cache_tracker でのサーバークラッシュ(CVE-2022-32083)

    * mariadb:Item_func_in::cleanup/Item::cleanup_processorでのサーバークラッシュ(CVE-2022-32085)

    * mariadb:Item_args::walk_argsのサーバークラッシュ(CVE-2022-32087)

    * mariadb:Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort のセグメンテーション違反(CVE-2022-32088)

    * mariadb:VIEW、集計およびサブクエリを伴うクエリを実行する際のクラッシュ(CVE-2021-46659)

    * mariadb:MariaDBでは、未使用の共通テーブル式(CTE)を介してfind_field_in_tablesおよびfind_order_in_listでアプリケーションがクラッシュする可能性があります(CVE-2021-46661)

    * mariadb: 10.5.13 までのMariaDBでは、特定のSELECTステートメントを介したha_maria::extraアプリケーションクラッシュが許されます(CVE-2021-46663)

    * mariadb: 10.5.9 までのMariaDBでは、aggrのNULL値に対してsub_select_postjoin_aggrでアプリケーションがクラッシュする可能性があります(CVE-2021-46664)

    * mariadb: 10.5.9 までのMariaDBでは、used_tables予期が正しくないためにsql_parse.ccアプリケーションがクラッシュする可能性があります(CVE-2021-46665)

    * mariadb: 10.5.9 までのMariaDBでは、特定の長いSELECT DISTINCTステートメントを通じてアプリケーションがクラッシュする可能性があります(CVE-2021-46668)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2022_6443)

high Nessus プラグイン ID 357451

変更ログが見つかりません